Multiples vulnérabilités dans IBM InfoSphere Streams

Gestion du document

Référence	CERTA-2012-AVI-758
Titre	Multiples vulnérabilités dans IBM InfoSphere Streams
Date de la première version	21 décembre 2012
Date de la dernière version	21 décembre 2012
Source(s)	Bulletin de sécurité IBM swg21620575 du 19 décembre 2012
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Atteinte à la confidentialité des données ;
atteinte à l'intégrité des données.

Systèmes affectés

IBM InfoSphere Streams version 1.2
IBM InfoSphere Streams version 2.0
IBM InfoSphere Streams version 3.0

Résumé

Quatre vulnérabilités ont été corrigées dans IBM InfoSphere Streams. Elles concernent le composant Java SE et peuvent mener un utilisateur malintentionné à compromettre la confidentialité et l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg21620575 du 19 décembre 2012 :
```
http://www-01.ibm.com/support/docview.wss?uid=swg21620575
```

Référence CVE CVE-2012-1718 :

https://www.cve.org/CVERecord?id=CVE-2012-4818

Référence CVE CVE-2012-3143 :

https://www.cve.org/CVERecord?id=CVE-2012-3143

Référence CVE CVE-2012-3159 :

https://www.cve.org/CVERecord?id=CVE-2012-3159

Référence CVE CVE-2012-5081 :

https://www.cve.org/CVERecord?id=CVE-2012-5081

Avis du CERT-FR

Objet: Multiples vulnérabilités dans IBM InfoSphere Streams